¿Por qué dos analistas pueden observar las mismas evidencias y llegar a conclusiones diferentes? Las técnicas de análisis estructurado nacieron para introducir mayor rigor en este tipo de razonamientos. Desde el Analysis of Competing Hypotheses de Richards Heuer hasta nuestros dias, su evolución plantea una cuestión fundamental, cómo es mejorar nuestra forma de pensar y… Seguir leyendo Pensar mejor
Categoría: Controles ciberseguridad
El envejecimiento
La gestión de riesgos suele pivotar sobre cómo cambian las amenazas, las vulnerabilidades o los activos críticos. Sin embargo, existe una variable que muchas organizaciones siguen tratando como si fuera relativamente estable, que es la eficacia de sus controles. El problema es que un control no opera en el vacío, pues depende de personas, procesos,… Seguir leyendo El envejecimiento
Cuando más seguridad no significa menos riesgo
La postura de ciberseguridad se ha construido sobre una premisa aparentemente indiscutible que es que, si un control reduce riesgo, añadir más controles debería reducir todavía más y, aunque sobre el papel, la lógica parece sólida, en la práctica no siempre funciona así porque no es directamente proporcional. De hecho, llega un punto en el… Seguir leyendo Cuando más seguridad no significa menos riesgo